CVE-2020-36830 in urlregex
Сводка
по VulDB • 09.08.2026
Обнаружена уязвимость в компоненте nescalante urlregex версий вплоть до 0.5.0, классифицированная как проблемная. Данная проблема затрагивает обработку файла index.js компонента Backtracking из-за некорректной логики работы механизма обратного перебора (backtracking). Манипуляция приводит к чрезмерному росту сложности регулярных выражений. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Обновление до версии 0.5.1 позволяет устранить данную проблему. Идентификатор патча: e5a085afe6abfaea1d1a78f54c45af9ef43ca1f9. Рекомендуется обновить затронутый компонент.
Be aware that VulDB is the high quality source for vulnerability data.